如何配置Passport认证以支持访客用户访问网站资源？

首先，你的代码存在两个核心问题：

• 表单按钮参数匹配错误：HTML里按钮的name分别是guestUser和login，但你判断时用了req.body.Login和req.body.PostAnAd，完全不对应。
• Passport认证中间件未正确执行：passport.authenticate()返回的是一个中间件函数，你直接写在if分支里但没调用它，导致认证逻辑根本没触发。

以下是修正后的完整路由代码：

.post((req, res, next) => {
  // 判断是否选择访客模式
  if (req.body.guestUser === 'guestUser') {
    console.log("User clicked on: Continue as Guest");
    // 手动创建访客用户对象，可根据需求自定义字段
    const guestUser = { id: 'guest', role: 'guest', username: 'Guest User' };
    // 用Passport的req.login手动登录访客，确保后续req.user存在
    req.login(guestUser, (err) => {
      if (err) return next(err);
      return res.redirect('/enjoyResources');
    });
  } 
  // 判断是否选择账号登录
  else if (req.body.login === 'login') {
    console.log("User clicked on: Login");
    // 正确调用Passport认证中间件，传入req、res、next执行逻辑
    passport.authenticate('local', {
      successRedirect: '/enjoyResources',
      failureRedirect: '/userLogin'
    })(req, res, next);
  } 
  // 默认情况返回登录页
  else {
    res.redirect('/userLogin');
  }
});

补充说明： #

1. 访客身份的处理逻辑：用req.login()手动登录访客，是为了让你之前限制未登录用户的中间件能识别当前是访客身份（而非未登录状态）。比如你原本的权限控制中间件可以调整为：

function ensureAuthenticated(req, res, next) {
  if (req.isAuthenticated()) {
    // 已登录（含访客），允许访问资源
    return next();
  }
  // 未登录，跳转到登录页
  res.redirect('/userLogin');
}

如果需要区分普通用户和访客，后续路由里可以通过req.user.role === 'guest'做权限细分。

2. 参数匹配的注意事项：确保HTML表单按钮的name和value与后端判断的字段完全一致，大小写也要对应（比如HTML里是login，后端不能写成Login）。

3. Passport中间件的执行方式：在自定义路由处理函数中使用passport.authenticate时，必须把它当作函数调用并传入req、res、next，否则只是定义了中间件但不会实际执行认证逻辑。

内容的提问来源于stack exchange，提问作者SirBT